Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 11/05/05, 15:05:20
Usuario
 
Registrado: may 2005
Ubicación: chile
Mensajes: 9
Bien Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Ini (solucionado)

http;//81.222.131.49/index.php

esa pagina de inicio me tiene como loco no la puedo cambiar probe hartas cosas que decian aca pude desintalar solo la ventanita que aparecia al lado del reloj despues entre en modo de fallos y no paso nada..espero que me ayuden porfa me tiene como enfermo.

les dejo el log del hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 14:04:30, on 11-05-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ir4cda.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\paytime.exe
C:\Documents and Settings\carlos\Datos de programa\anlo.exe
C:\WINDOWS\System32\h32nds.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Download Manager\IDMan.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\carlos\Configuración local\Temp\Directorio temporal 2 para hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll
O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Detect Mode] C:\Archivos de programa\ABIT\ABIT vGuru\OCGuru\DetectMode.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [3FoR3qP] ir4cda.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [IDMan] C:\Archivos de programa\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [Dude] C:\Documents and Settings\carlos\Datos de programa\anlo.exe
O4 - HKCU\..\Run: [Io75Rkj9S] h32nds.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Download All Links with IDM - C:\Archivos de programa\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 81.222.131.59
O15 - Trusted IP range: 81.222.131.59 (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{A86701E6-3B87-4DA0-A5CB-925C74E8B0BD}: NameServer = 216.155.73.154 216.155.73.40
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

AYUUUUUUUUUUUUUUUUUUDDDDDDDDDDDAAAAAAAAAAAAAAA!!!! !!!!
Responder Con Cita
InfoSpyware

  post #2  
Antiguo 11/05/05, 19:46:01
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 9.010
Contactar con Jereque a través de MSN
Re: Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Inicio Se Cambia

Hola!!!

Usa las herramientas TZ-Kill.inf para eliminar las entradas 015-Trusted, y LSPFix.exe para reparar las entradas 010.

Despues realiza los 11 pasos de este tutorial sin saltarte ninguno y nos dejas tu nuevo log.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #3  
Antiguo 12/05/05, 01:41:00
Usuario
 
Registrado: may 2005
Ubicación: chile
Mensajes: 9
Re: Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Inicio Se Cambia

acabo de hacer todo lo que me dijiste mejoro el rendimiento del pc anda mas rapido se abren mas rapido las paginas, y se tranca un poco cuando carga xp, lo unico que no pude arreglar es lo del cool web search, borre la barra que sale abajo pero aun no puedo cambiar la pagina de inicio y tengo todos los programas instalados incluso el microsoft antispyware, lo unico que paso fue que la parte donde se puede cambiar la pagina de inicio en el explorer sale de color gris, osea no puedo ni escribir encima de ella...

AYUUUDDDDDDDDDDDDAAAAAAAAAAAA!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!
Responder Con Cita
  post #4  
Antiguo 12/05/05, 07:56:04
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 9.010
Contactar con Jereque a través de MSN
Re: Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Inicio Se Cambia

Bueno, pues ya te dije que después de realizar esos pasos dejaras tu nuevo log para que te sigamos ayudando.

Saludos.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #5  
Antiguo 12/05/05, 08:05:49
Usuario
 
Registrado: may 2005
Ubicación: España
Mensajes: 2
Re: Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Inicio Se Cambia

Mira si se te ha cambiado la pagina de inicio lo mas probable es que tengas un hijacker instalado y no t hayas dado cuenta. Pillate uno de los muchos programas que hay por ahi. Metete en softonic.com y t encontraras alguno que seran de tu utilidad
Responder Con Cita
  post #6  
Antiguo 12/05/05, 09:07:06
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 9.010
Contactar con Jereque a través de MSN
Re: Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Inicio Se Cambia

Hola!!!

No es necesario ir a softonic para descargar esos programas, ya que los tenemos aqui:

Antivirus
Cortafuegos
Antispywares
AntiHijackers
Herramientas

En cualquier caso, para tu problema lo más efectivo es HijackThis, y es por eso que te pido tu nuevo log.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #7  
Antiguo 12/05/05, 18:41:07
Usuario
 
Registrado: may 2005
Ubicación: chile
Mensajes: 9
Re: Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Inicio Se Cambia

corto por lo sano FORMAT C: muchas gracias ahora instale todos los programas para no volver a tener ese problema..eso espero adios.
Responder Con Cita
  post #8  
Antiguo 12/05/05, 19:51:01
Avatar de Jereque
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 9.010
Contactar con Jereque a través de MSN
Re: Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Inicio Se Cambia

Bueno, pues empleaste una solución drástica pero al fin y al cabo una solución.

Mi opinión personal es que creo que no era necesario formatear, pero bueno, supongo que de vez en cuando no viena mal formatear.

Y ahora que empiezas de cero pues veo muy bien que tomes precauciones desde el principio para tratar de que no te vuelvas a infectar.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Desapareció el Administrador de Tareas de Windows (Solucionado) Loquita Ayuda General 50 29/01/06 15:06:57
La PC pero principalmente su disco rígido se vuelve loco a los 7min de iniciado el SO Davo_uy Foro Oficial de HijackThis en español 4 21/05/05 16:20:43
Lista de puntos a comprobar de la configuración de Windows XP Rocha Foro de Windows 0 20/04/05 16:13:18
ventana emergente problema con sgrunt.biz (solucionado) Kuruf Temas Solucionados 3 07/04/05 10:55:42
Trojan Starpage de nuevo (solucionado) jrlfreire Temas Solucionados 5 01/04/05 09:54:09




Todas las horas son GMT -4. La hora es 13:29:09.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31